sábado, 29 de abril de 2017

Windows Server 2012 R2 : Despromocionar controlador de dominio

Esta semana llego el dia, tocó despromocionar un DC en version 2012 R2.

Os explico como se hace.

Lo primero de todo y por seguridad, lanzamos un netdom query fsmo para ver que DC tiene los roles. En nuestro caso los tiene el LAB. En este DC no vamos a tocar nada.


El DC que vamos a despromocionar es el DC2.


Desde sites and services vemos que tambien aparece ( esto es a modo de observacion ).


Volvemos a nuestro DC2 y quitamos el rol.


Siguiente


Ok, en el DC2


Desmarcamos el check de  servicios de dominio de AD


OK


Click en " disminuir el nivel de este controlador de dominio"


Siguiente, sin marcar la opcion forzar ya que realmente este DC funciona bien, lo despromovemos para probar el metodo.



Nos indica que le vamos a retirar tambien la funcion de GC y DNS


Nos pide una contraseña para el adm local.


Ok a despromover. Tal y como el mismo nos indica, el resultao final es que se quedara como un servidor miembro del dominio.



Reinicio tipico.


Despues de reiniciar si vamos a la consola del AD ya vemos que no aparece como DC.


Para hacerlo limpio limpio, debemos eliminar los archivos de instalacion, ya que sino nos da el mensaje de  promoverlo de nuevo a DC.


Volvemos a quitar roles y marcamos de nuevo servicios de active directory.





Y fuera, ya los tenemos eliminados.


 Le pegamos un reinicio y aqui os muestro un pantallazo donde hago login con un nuevo usuario en este servidor ( vamos que el dominio sigue funcionando correctamente )



Temas adicionales :

Desde sites and services es posible que no os elimine el servidor, click derecho y os lo eliminais vosotros mismos.


A veces me he encontrado con conexiones de replicacion que tampoco borra, borrarlas sin miedo.


Espero que os sirva!

No hay comentarios:

Publicar un comentario